다음 중 아래의 설명에 해당하는 시스템 공격 방법은?신뢰관계에 있는 두… | [전자상거래운용사 필기] 13년 2회차 기출문제 상세 페이지
1[전자상거래운용사 필기] 13년 2회차
다음 중 아래의 설명에 해당하는 시스템 공격 방법은?
신뢰관계에 있는 두 시스템 사이에서 해커의 호스트를 마치 하나의 신뢰관계에 있는 호스트인 것처럼 속이는 방법이다. 실제 공격은 트러스트로 접속하고 있는 클라이언트에 DoS 공격을 수행해 클라이언트가 사용하는 IP가 네트워크에 출현하지 못하도록 한 뒤, 공격자 자신이 해당 IP로 설정을 변경한 후 서버에 접속하는 형태로 이루어진다.
1
IP 스푸핑
2
Ping of death 공격
3
TearDrop 공격
4
SYN Flooding 공격
해설
신뢰관계에 있는 호스트의 IP 주소를 사칭해 서버에 접속하는 공격은 IP 스푸핑이다.
공격자는 먼저 트러스트 관계로 접속 중인 클라이언트에 DoS 공격을 걸어 그 IP가 네트워크에 나타나지 못하게 만든 다음, 자신의 설정을 그 IP로 바꿔 서버가 자기를 신뢰 호스트로 착각하게 만든다.
- Ping of death는 규격보다 큰 ICMP 패킷을 보내 대상 시스템을 마비시키는 공격이다.
- TearDrop은 IP 단편의 오프셋을 겹치게 조작해 재조립 과정에서 오류를 일으키는 공격이다.
- SYN Flooding은 응답하지 않는 연결 요청을 대량으로 보내 연결 대기 큐를 고갈시키는 공격이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.